（一）直接加害人的责任
窃用交易也通常发生于证券公司以外的第三人窃取客户账号、密码“为”客户非法买入或者卖出证券的情形。加害人可能也是同一证券公司的客户，也可能是受害人的同事、亲属等。直接加害人进行窃用交易可能出于各种动机，如报复受害人、嫉妒受害人，甚至出于好奇。无论动机如何，直接加害人的主观方面都应当具有过错，而且通常是故意或者重大过错类型的过错。受害人遭受损失以及窃用交易行为与损失之间的因果关系是直接加害人承担赔偿责任的要件。
受害人对直接加害人的加害行为进行举证时往往需要得到证券公司的配合，需要证券公司提供相关的交易记录。证券公司不提供相关交易记录导致受害人举证失败的，受害人可以以证券公司违反安全保障义务为由对其提出损害赔偿请求。
（二）证券公司与直接加害人的连带责任
如果证券公司或者其工作人员许可直接加害人窃用受害人的账号、密码等买卖证券造成受害人损失，证券公司与直接加害人的行为属于共同侵权行为，应当按照民法通则第一百三十条的规定承担连带责任。在这种情形，证券公司与直接加害人之间存在意思上的联络，构成典型的共同侵权（王利明教授提出的侵权行为法建议稿第一百六十八条第二款规定：“证券商擅自允许第三人利用投资者的证券账户和资金进行证券交易，给投资者造成损失的，应与第三人承担连带责任。”）。无论是证券公司许可直接加害人窃用交易还是证券公司的工作人员许可直接加害人进行窃用交易，无论是以明示的方式许可还是以默示的方式许可，都不改变共同侵权的性质。
五、赔偿范围
窃用交易赔偿范围的确定是司法实践中比较困难的问题。我们在此提出如下规则供参考：（1）赔偿全部实际损失；（2）原则上不赔偿间接损失；（3）原则上不赔偿精神损失；（4）进行诉讼的合理费用可以主张赔偿。进行诉讼的合理费用是指调查费用、鉴定费用、旅差费用、交通通讯费用以及律师服务费用等。之所以对赔偿范围作出比较严格的限定而且原则上不支持间接损失的赔偿请求和精神损害的赔偿请求，是考虑到窃用交易毕竟是发生在商事领域的侵权行为，受害人对此等损失的预见性和承受能力应当高于一般公民。
